Wenn ein Marktplatz, der für Milliarden digitaler Werte bürgt, plötzlich die Türen schließt, zeigt sich, wie fragil das Vertrauen in unsichtbare Vermögen ist. Bei Binance, der größten Handelsplattform für Digitalwährungen, ruhen Ein- und Auszahlungen, nachdem ein Angriff Werte von schätzungsweise 6,3 Milliarden Dollar ins Visier genommen hat, vermutlich der bisher größte seiner Art. Das Unternehmen verspricht, die Verluste der Nutzer vollständig zu decken, während die Ermittler einem Muster folgen, das sie einer nordkoreanischen Gruppe zuschreiben. Ob die Zusage und das Einfrieren eines Teils
Milliarden-Hack auf Binance: Analysefirma sieht nordkoreanische Täter am Werk
Den Großteil bewegten die Angreifer binnen 20 Minuten
Mark
Warum ist dieser Fall so ein Einschnitt?
Mimi
Es geht um die Größenordnung. Betroffen sind schätzungsweise 6,3 Milliarden Dollar, und bisher galt der Bybit-Raub Anfang 2025 mit rund 1,5 Milliarden als der schwerste.
Mark
Und Binance sagt, die Nutzer verlieren nichts?
Mimi
Das Unternehmen versichert, die Bestände seien sicher und alle Verluste würden ausgeglichen. Ein- und Auszahlungen sind trotzdem vorübergehend ausgesetzt.
Luke
Das ist eine Zusage, noch kein Beleg. Ob und wie Binance die Verluste tatsächlich ausgleicht, steht in der Meldung nicht.
Mark
Wie kam es zu dem Angriff?
Mimi
Möglicherweise über den gehackten Laptop eines Ingenieurs. Darüber gelangte ein Angreifer in eines der Systeme und löste unberechtigte Abhebungen aus.
Luke
Wichtig ist das „möglicherweise“. Das sind erste Ermittlungen, keine gesicherte Rekonstruktion.
Mark
Und Nordkorea?
Mimi
TRM Labs schreibt die Tat der Gruppe „TraderTraitor“ zu. Die Firma sagt auch, die Täter hätten den Großteil des Geldes in 20 Minuten bewegt.
Luke
Das ist die Einschätzung eines einzelnen privaten Analyseunternehmens. Eine Bestätigung durch Behörden nennt der Bericht nicht. Auch die 2,4 Milliarden Dollar, die die Täter angeblich halten, sind TRM-Angaben.
Mark
Was ist offen?
Mimi
Ob die rund drei Milliarden Dollar, die eingefroren wurden, wirklich gesichert bleiben.
Le Pouls
- Binance hat alle Ein- und Auszahlungen gestoppt, und Nutzer warten auf ein Signal, dass ihre Bestände sicher sind.
- Ein Angreifer soll über den gehackten Laptop eines Ingenieurs in ein internes System eingedrungen sein und unberechtigte Abhebungen vorgenommen haben.
- Innerhalb von nur 20 Minuten wurden die Gelder laut TRM Labs weitergeleitet, um einem Einfrieren zuvorzukommen.
- Binance und Partner haben rund drei Milliarden Dollar eingefroren, doch etwa 2,4 Milliarden Dollar liegen noch bei den Tätern außerhalb jeden Zugriffs.
- Die Zusage, alle Verluste auszugleichen, steht gegen die offene Frage, wie viel der Beute tatsächlich zurückzuholen ist.
Wenn ein Marktplatz, der für Milliarden digitaler Werte bürgt, plötzlich die Türen schließt, zeigt sich, wie fragil das Vertrauen in unsichtbare Vermögen ist. Bei Binance, der größten Handelsplattform für Digitalwährungen, ruhen Ein- und Auszahlungen, nachdem ein Angriff Werte von schätzungsweise 6,3 Milliarden Dollar ins Visier genommen hat, vermutlich der bisher größte seiner Art. Das Unternehmen verspricht, die Verluste der Nutzer vollständig zu decken, während die Ermittler einem Muster folgen, das sie einer nordkoreanischen Gruppe zuschreiben. Ob die Zusage und das Einfrieren eines Teils der Beute ausreichen, um das Vertrauen zurückzugewinnen, ist noch offen.
Bei Binance, dem größten Marktplatz für Digitalwährungen, sind die Ein- und Auszahlungen vorübergehend ausgesetzt. Die Börse ist Ziel eines Angriffs geworden, bei dem nach Schätzungen Werte von rund 6,3 Milliarden Dollar betroffen sind. Es ist vermutlich der bisher größte Angriff dieser Art auf eine Kryptobörse.
Binance versichert auf der Plattform X, die Bestände der Nutzer seien sicher und alle Verluste würden ausgeglichen. Gemeinsam mit Partnern habe man bereits Digitalwährungen im Wert von etwa drei Milliarden Dollar eingefroren.
Wie der Einbruch gelang, ist noch nicht vollständig geklärt. Ersten Ermittlungen zufolge begann alles womöglich mit dem gehackten Laptop eines Ingenieurs, über den sich der Angreifer Zugang zu einem Systemteil der Börse verschaffte. Die US-Analysefirma TRM Labs ordnet die Tat der nordkoreanischen Gruppe „TraderTraitor“ zu. Demnach wurde der Großteil der Beute binnen 20 Minuten verschoben, und die Täter versuchen offenbar, dem Einfrieren zuvorzukommen.
Bleibt die Frage, ob die eingefrorenen drei Milliarden Dollar vollständig gesichert werden können und was mit den Werten geschieht, die bereits bei den Angreifern liegen.
Bei Binance, dem größten Marktplatz für Digitalwährungen, stehen Ein- und Auszahlungen still. Die Börse hat sie vorübergehend ausgesetzt, nachdem sie Ziel eines Hackerangriffs geworden ist. Nach Angaben des Unternehmens sind Werte von schätzungsweise 6,3 Milliarden Dollar betroffen, umgerechnet etwa 5,6 Milliarden Euro. Es ist vermutlich die bisher größte Attacke auf eine Kryptobörse.
Binance meldete sich dazu auf der Plattform X zu Wort. Die Bestände der Nutzer seien „sicher“, hieß es dort, und das Unternehmen werde alle Verluste ausgleichen. Zusammen mit Partnern habe man bereits betroffene Einheiten von Digitalwährungen im Wert von rund drei Milliarden Dollar eingefroren.
Wie es zu dem Angriff kam, ist erst in Umrissen bekannt. Ersten Ermittlungen zufolge könnte alles mit dem gehackten Laptop eines Ingenieurs begonnen haben. Darüber verschaffte sich ein Angreifer Zugang zu einem der Systeme der Börse und konnte unberechtigte Abhebungen vornehmen. Das ist ein Zwischenstand der Ermittlungen, kein abschließender Befund.
Die US-Analysefirma TRM Labs, die auf Blockchain-Daten spezialisiert ist, ordnet die Tat nordkoreanischen Hackern zu, und zwar der Gruppe „TraderTraitor“. Nach Erkenntnissen des Unternehmens bewegten die Täter den Großteil der gestohlenen 6,36 Milliarden Dollar innerhalb von nur 20 Minuten.
TRM Labs spricht vom Angriff mit dem größten Ausmaß, der je eine Digitalwährungsbörse getroffen hat. Den bisherigen Rekord markierte demnach ein Überfall auf die Börse Bybit Anfang 2025, bei dem rund 1,5 Milliarden Dollar in Digitalwährungen erbeutet wurden. Auch dieser Angriff wurde der nordkoreanischen Gruppe zugeschrieben.
Laut TRM Labs versuchen die Angreifer nun, dem Einfrieren der gestohlenen Werte zuvorzukommen, indem sie die Kryptoeinheiten durch weitere Transaktionen verschieben. Aktuell hielten sie Kryptowährungen im Wert von rund 2,4 Milliarden Dollar, auf die deren Herausgeber nicht zugreifen könnten.
Offen bleibt damit vor allem, ob die rund drei Milliarden Dollar, die Binance mit Partnern eingefroren hat, vollständig gesichert werden können und was mit den Beständen geschieht, die bereits bei den Tätern liegen. Die Zuschreibung nach Nordkorea stammt bislang von TRM Labs.
Citations marquantes
Die Bestände der Nutzer seien sicher, und man werde alle Verluste ausgleichen.— Binance auf X
Die Attacke sei dem nordkoreanischen Hackerkollektiv „TraderTraitor“ zuzuschreiben.— TRM Labs
Envie de l'histoire complète ?
Lire l'original sur Deutsche Welle ↗
Economy & Finance